安全客 - 安全资讯平台

基于Docker的固件模拟

本文主要讲述如何在 Docker 中搭建 Qemu 进行 system-mode 模式的固件模拟，实现易于分发开箱即用的硬件模拟环境。

白帽汇
2020-05-20 17:30:56

44579次阅读

QEMU 虚拟机逃逸漏洞分析（CVE-2019-15890）

CVE-2019-15890是QEMU （quick emulator）的SLIRP模块的UAF漏洞，目前未披露POC，这里针对它进行分析和构造测试POC。

360云安全研究
2020-03-18 15:31:57

596440次阅读

QEMU-Pwn-XNUCA-2019-vexx

官方给了下载链接，然后一段描述给了用户名和密码。

raycp
2019-12-16 10:31:04

1346699次阅读

这篇文章将描述我如何利用CVE-2019-14378漏洞成功完成虚拟机逃逸利用，当组装IPv4分段数据包时，会触发此漏洞。此漏洞是通过代码审计发现的

0xbird
2019-08-27 14:30:44

稿费： + 190

343034次阅读 1

最近，我正在研究如何攻破透明全盘加密（Transparent Full Disk Encryption）的系统。所谓透明全盘加密，是一种加密硬盘的方式，可以在无需用户进行任何操作的情况下启动操作系统。

P!chu
2017-12-15 09:59:44

稿费： + 200

66010次阅读